DDoS-атаки в 2026 году: меньше, но мощнее и дольше

Меньше атак — больше нагрузки

Операторский сервис защиты от DDoS компании МегаФон сравнил статистику за девять месяцев 2026 года с данными двух предыдущих лет. Главный вывод: среднее число атак сократилось на 65% год к году, но каждая отдельная атака стала заметно мощнее. Во время такой атаки сервис заваливают потоком запросов, пока он не перестанет отвечать пользователям.

Кто под ударом

Крупные компании и госсектор по-прежнему остаются приоритетными целями, однако злоумышленники всё чаще выбирают малый и средний бизнес. Сильнее всего число атак снизилось у госсектора и компаний, работающих с частными клиентами: в обоих сегментах показатель упал более чем вдвое. Среди компаний, которые работают с другим бизнесом, снижение составило 47%.

Мощность и скорость растут

Остальные параметры демонстрируют обратную динамику. Максимальный объем трафика в одной атаке оказался на 46% выше, чем в 2025 году. Скорость отправки пакетов выросла на 67%, а ее пиковое значение достигло рекорда — 94 043 тысячи пакетов в секунду против 72 210 тысяч годом ранее. Медианная мощность увеличилась на 30%, медианная скорость пакетов — на 41%.

Атаки стали дольше

Продолжительность тоже выросла. Если в 2024 году самая долгая атака длилась девять дней, а в 2025-м — трое суток, то в 2026-м она растянулась на семь суток. Любопытная деталь: второй год подряд больше всего атак приходится на субботу, хотя в 2024 году самым загруженным днем был понедельник.

ИИ как ускоритель атак

Руководитель направления по развитию продуктов кибербезопасности МегаФона Наталья Глинина отмечает, что тенденция перехода от количества к качеству сохраняется. По ее словам, злоумышленники делают ставку не на масштаб, а на изощренность: смешивают типы трафика, варьируют уровни и временные профили атак, чтобы обойти защиту. Главным ускорителем выступает ИИ — он автоматизирует разведку и поиск уязвимостей, в реальном времени адаптирует вредоносный код под реакции систем защиты и генерирует сложные вариативные паттерны трафика.

Что это значит для бизнеса

Сокращение числа атак может создать ложное ощущение безопасности. На практике защита от DDoS должна быть рассчитана на пиковые нагрузки и длительные кампании, а не на средние значения. Для малого и среднего бизнеса, который всё чаще становится целью, это означает необходимость заранее оценивать устойчивость инфраструктуры и выбирать сервисы фильтрации трафика, способные выдерживать высокую скорость пакетов.